Introduction Reflexes Incidents

Que devez-vous faire en premier si vous recevez un e-mail de phishing suspect ?

• Cliquer sur le lien pour tester
• Répondre pour poser une question
• Le signaler à la DSI ou au support informatique
• Le supprimer sans en parler

Answer explanation

Il faut signaler l'incident pour qu’il puisse être traité et prévenir d’autres victimes potentielles.

Que faire si vous constatez un comportement étrange de votre ordinateur ?

• Continuer à travailler comme si de rien n’était
• Redémarrer plusieurs fois
• Prévenir immédiatement le service informatique
• Ignorer les alertes

Answer explanation

Un comportement anormal peut indiquer une infection ou une attaque en cours, il faut la signaler rapidement.

En cas de perte de matériel contenant des données sensibles, que faut-il faire ?

• Chercher soi-même sans en parler
• Faire une déclaration de perte à la police uniquement
• Alerter immédiatement le responsable sécurité ou la DSI
• Essayer de localiser l'appareil avec son téléphone

Answer explanation

La perte d’équipement contenant des données sensibles est un incident critique à signaler rapidement.

Que faire si vous cliquez par erreur sur un lien malveillant ?

• Fermer la fenêtre et ne rien dire
• Signaler immédiatement à la DSI et déconnecter l’ordinateur du réseau
• Effacer votre historique
• Relancer le navigateur

Answer explanation

Déconnecter l’ordinateur peut limiter les dégâts, et signaler l’incident permet une réponse rapide.

Pourquoi est-il important de signaler même un incident mineur ?

• Pour se faire bien voir par la direction
• Parce que cela permet une amélioration continue de la sécurité
• Parce que cela évite d’avoir à se justifier
• Ce n’est pas important

Answer explanation

Chaque incident peut révéler une faille ou un processus à améliorer pour renforcer la sécurité globale.

Comment limiter la propagation d’un virus informatique détecté sur son poste ?

• Partager une copie du fichier avec les collègues
• Redémarrer l’ordinateur
• Déconnecter le poste du réseau
• Le scanner uniquement le soir

Answer explanation

Déconnecter le poste du réseau empêche le virus de se propager à d’autres machines.

Que faut-il éviter après avoir constaté une fuite de données ?

• En parler à son responsable
• Prévenir les équipes concernées
• Effacer les traces pour se couvrir
• Suivre les consignes internes

Answer explanation

Effacer des traces est une faute grave. Il faut agir en transparence pour une bonne gestion de crise.

Qui faut-il contacter en cas de suspicion d’usurpation d’identité numérique ?

• Les ressources humaines
• Le fournisseur d'accès internet
• La DSI ou le RSSI
• Le service nettoyage

Answer explanation

Le service informatique est en mesure d’investiguer et de prendre les mesures nécessaires.

Pourquoi garder une trace des incidents de sécurité ?

• Pour punir les responsables
• Pour créer des statistiques annuelles
• Pour analyser les failles et améliorer la prévention
• Pour remplir les archives

Answer explanation

L’analyse des incidents aide à identifier les causes profondes et éviter leur répétition.

Quel est le réflexe à adopter en cas d'appel suspect demandant vos identifiants ?

• Fournir les informations demandées poliment
• Vérifier l'identité de l'appelant et refuser de transmettre des identifiants
• Enregistrer l'appel pour diffusion
• Ignorer la demande et raccrocher sans rien faire

Answer explanation

Il faut toujours vérifier et refuser de transmettre des informations sensibles par téléphone.